Residensi Data vs Kedaulatan Data: Di Mana Vendor Menyimpan Data Anda?
CyberRank Research
Residensi data adalah lokasi fisik sistem vendor dan data Anda di-hosting; kedaulatan data adalah hukum dan pengadilan negara mana yang mengatur data itu dan sengketanya. Keduanya sering berbeda, dan sama-sama memengaruhi aturan transfer dan akses. CyberRank menentukan geolokasi host publik vendor dan membaca klausul hukum yang berlaku dalam ketentuannya, lalu membandingkan keduanya dengan negara yang Anda terima.
Intisari
- Residensi menjawab "di mana di-hosting?"; kedaulatan menjawab "hukum dan pengadilan siapa yang berlaku?".
- Bab V GDPR dan Pasal 56 UU PDP membatasi transfer lintas negara, sehingga residensi memengaruhi kepatuhan.
- CyberRank memeriksa residensi dan kedaulatan secara terpisah terhadap daftar yang Anda tetapkan.
Apa beda residensi data dan kedaulatan data?
Residensi adalah soal lokasi, kedaulatan adalah soal hukum, dan vendor bisa baik di satu sisi tetapi buruk di sisi lain.
Residensi juga bukan satu tempat. Situs web, portal login, API, dan email vendor bisa berada di negara berbeda, dan sub-prosesornya menambah lokasi lain. Karena itu jawaban tunggal "kami hosting di UE" dalam kuesioner jarang menceritakan semuanya: periksa ke mana setiap sistem publik mengarah, lalu tanyakan tentang backup, akses dukungan, dan sub-prosesor. Kedaulatan bekerja dengan cara yang sama, karena ketentuan untuk layanan berbeda bisa menyebut hukum yang berbeda.
Keduanya bagian dari penilaian risiko privasi vendor yang lengkap, di samping kebijakan itu sendiri, yang dibahas dalam jawaban singkat kami tentang memeriksa kebijakan privasi vendor.
| Aspek | Residensi data | Kedaulatan data | Cara CyberRank membantu |
|---|---|---|---|
| Pertanyaan | Residensi dataDi mana sistem dan data di-hosting? | Kedaulatan dataHukum dan pengadilan negara mana yang mengatur data dan sengketa? | Cara CyberRank membantuMemeriksa keduanya secara terpisah |
| Bukti | Residensi dataLokasi hosting sistem publik, region data center | Kedaulatan dataKlausul hukum yang berlaku dan yurisdiksi dalam ketentuan dan kontrak | Cara CyberRank membantuMenentukan geolokasi host dan membaca ketentuan |
| Pemicu hukum | Residensi dataBab V GDPR, Pasal 56 UU PDP tentang transfer lintas negara | Kedaulatan dataPermintaan akses, sengketa, dan penegakan menurut hukum yang disebut | Cara CyberRank membantuMembandingkan dengan negara dan yurisdiksi yang Anda terima |
| Contoh | Residensi dataDi-hosting di Singapura | Kedaulatan dataKontrak tunduk pada hukum Belanda, pengadilan Amsterdam | Cara CyberRank membantuMelaporkan setiap ketidaksesuaian secara terpisah |
Contoh: peritel UE dan prosesor Indonesia (fiktif)
Sebuah peritel fiktif dari Belanda memakai platform layanan pelanggan asal Indonesia untuk tokonya di Asia.
Sistem publik platform itu mengarah ke data center di Singapura dan Amerika Serikat, dan ketentuannya menyebut hukum Indonesia serta pengadilan Jakarta. Bagi peritel, hosting di AS adalah persoalan transfer menurut Bab V GDPR; hukum yang berlaku menentukan di mana sengketa atau permintaan akses akan ditangani. Keduanya tidak otomatis menggagalkan kerja sama, tetapi harus sesuai aturan penerimaan dan pengaman transfer peritel.
Peritel mencatat negara dan yurisdiksi yang diterimanya sekali, lalu menerapkannya ke setiap vendor, seperti dijelaskan langkah-langkah dalam panduan privasi vendor kami.
Cara CyberRank membantu: CyberRank menunjukkan negara hosting dan hukum yang berlaku yang ditemukannya, serta menandai setiap yang berada di luar daftar yang ditetapkan peritel.
Di mana CyberRank tidak membantu
CyberRank melihat host publik dan ketentuan yang dipublikasikan. Ia tidak dapat melihat lokasi backup, database internal, atau staf dukungan, sub-prosesor mana yang menyimpan salinan, atau isi kontrak hasil negosiasi Anda tentang yurisdiksi. Geolokasi host publik adalah indikator, bukan bukti lokasi semua data. Pastikan gambaran lengkapnya melalui perjanjian pemrosesan data dan daftar sub-prosesor vendor.
Referensi
Pertanyaan yang sering diajukan
Periksa lokasi hosting vendor Anda
Lihat negara hosting dan hukum yang berlaku untuk setiap pemasok, dibandingkan dengan daftar yang Anda terima.
Periksa lokasi hosting vendor Anda